Ранняя предварительная версия новой мобильной операционной системы Android 16 — Android 16 Developer Preview 1 — с сегодняшнего дня стала доступна тестировщикам и разработчикам для тестирования. Она расширяет возможности фотогалереи, а также функции обмена медицинскими данными в приложениях.

В прошлом месяце компания Google заявила, что сдвигает вперёд график основных релизов новых версий операционных систем Android, чтобы производители устройств и разработчики приложений могли быстрее адаптировать новые функции ОС для своих решений. Поэтому полномасштабный релиз Android 16 состоится уже в мае, а не осенью, как это было со всеми последними номерными обновлениями Android.

«Это знаменует начало более частых выпусков новых API Android в рамках наших усилий по ускорению внедрения инноваций в приложениях и устройствах», — прокомментировал сегодняшний выпуск ранней предварительной версии Android 16 руководитель отдела разработки Android Мэтью Маккалоу (Matthew McCullough), пишет The Verge.

Ранняя предварительная версия новой ОС, выпущенная сегодня, позволяет разработчикам встраивать функцию выбора фотографий Android — меню, позволяющее пользователям выбирать изображения и видео, которыми они хотят поделиться, — непосредственно в свои приложения. Функция призвана сделать обмен файлами более плавным, путём предоставления доступа ко всему устройству или библиотеке облачного хранилища. Она также включает последнюю версию Privacy Sandbox для защиты конфиденциальности в Сети.

Программное обеспечение также содержит предварительную версию приложения Health Connect, а точнее «раннюю версию API», который позволяет сторонним приложениям «читать и сохранять данные о медицинских записях в формате FHIR», сообщает Google. ПО позволит приложениям и устройствам для мониторинга здоровья обмениваться информацией и медицинскими данными (исключительно c согласия пользователя) так, как этой уже делают различные носимые устройства, такие как фитнес-трекеры. Фактически речь идёт об аналоге функции Apple Health на iPhone.

Расчётный график разработки новой ОС. Источник изображения: Google

Согласно более ранним заявлениям Google, первая публичная бета-версия Android 16 станет доступна уже в январе следующего года. Выпуск полностью готовой новой ОС ожидается где-то после апреля, возможно, в мае, если совпадёт с ежегодным мероприятием Google I/O. В этом году оно проходило 14 мая. Именно в рамках этого мероприятия компания обычно рассказывает о последних обновлениях, связанных с Android, а также о других новых продуктах.

Компания Microsoft представила Microsoft 365 Companions — новый инструмент для Windows 11, интегрирующий файлы, контакты и календарь из Microsoft 365 на панель задач. Важные данные теперь доступны в один клик, что упрощает работу и экономит время.

Источник изображений: Microsoft

«Мы интегрируем Microsoft 365 People, Files и Calendar прямо в панель задач, чтобы ваши данные Graph были в одном клике мышкой», — сообщил глава Windows Паван Давулури (Pavan Davuluri) на конференции Microsoft Ignite 2024, передаёт The Verge.

Компания не раскрыла всех деталей о новой функции Companions, но её концепция напоминает решение, представленное ранее для приложения «Связь с телефоном» в Windows 11. В рамках обновления Windows 11 24H2 в меню «Пуск» появилась панель, позволяющая быстро просматривать последние сообщения, звонки и даже уровень заряда батареи телефона без необходимости открывать приложение «Связь с телефоном».

В рамках демонстрации новой функции Companions компания Microsoft показала лишь панель с контактами, которая напоминает изначальную интеграцию Microsoft Teams на панель задач Windows 11. Пока неясно, смогут ли разработчики сторонних приложений интегрировать свои программы на панель задач с помощью новой функции.

В 1986 году зонд NASA «Вояджер-2» (Voyager 2) пронёсся мимо Урана — далёкой седьмой планеты Солнечной системы. Во время пролёта он сделал снимок магнитосферы планеты, расшифровка которого озадачила учёных. Конфигурация магнитосферы Урана оказалась настолько неожиданной, что внятного научного объяснения этому не находилось. Разобраться в этой головоломке помогло новое изучение архивных данных «Вояджера-2».

Слева обычное состояние магнитосферы Урана, справа — под воздействием солнечного ветра. Источник изображения: NASA

Магнитосфера планет защищает их от потока космических частиц и частиц Солнца — плазмы или солнечного ветра. Это, в частности, приводит к образованию слабых радиационных поясов вокруг планет, в которых, как в виртуальных пончиках, скапливаются высокоэнергетические частицы. Такой пояс вокруг Земли носит название пояса Ван Аллена. Из данных, полученных 38 лет назад «Вояджером-2», следовало, что Уран имеет сильно сжатую магнитосферу, лишённую плазмы, и мощнейший радиационный пояс, который по интенсивности радиации уступал только поясам Юпитера. Такого просто не могло быть.

Новое изучение архивных данных зонда позволило, наконец, понять причину этого несоответствия. Оказалось, что дело в редком стечении обстоятельств. Магнитосфера Урана пребывает в зафиксированном зондом состоянии лишь примерно 4 % времени, и «Вояджеру-2» повезло (или не повезло) пролететь мимо планеты именно в этот редкий промежуток времени. Всё остальное время магнитосфера Урана «нормальная», и её динамика мало чем отличается от динамики магнитосферы, например, Земли.

Уран в натуральных цветах. Снимок 1986 года с зонда «Вояджер-2»

За несколько дней до пролёта Урана планета подверглась массивному воздействию солнечного ветра. Солнечная плазма сильно сжала магнитосферу Урана и радиационные пояса, а также вытеснила местную плазму — ионы воды, выделяемые лунами планеты. Кстати, отсутствие данных о местной плазме в записях «Вояджера-2» заставило учёных предположить, что все пять ближайших лун Урана геологически мертвы. Однако теперь появилась возможность опровергнуть это утверждение. Зонд просто пролетел мимо планеты не в подходящее время. Это хорошая новость для планетологов — в системе Урана, как оказалось, есть много интересного, и планета ждёт своих первооткрывателей.

Компания Microsoft закрыла канал бета-тестирования Windows 10 и перевела всех зарегистрированных в программе предварительной оценки пользователей на канал Release Preview. Это произошло через несколько месяцев после того, как в июне софтверный гигант снова открыл бета-канал Windows 10, выпустив первую бета-версию операционной системы за последние три года.

Источник изображения: Bleeping Computer

«Чтобы при необходимости добавлять новые функции и дополнительные улучшения в Windows 10, нам нужно место для активной разработки и тестирования функций с помощью участников программы предварительной оценки Windows. Итак, сегодня мы открываем бета-канал для инсайдеров Windows, которые в настоящее время используют Windows 10. Это позволит нам опробовать новые функции Windows 10 версии 22H2 вместе с инсайдерами, прежде чем выпускать их для всех пользователей Windows 10», — говорилось в сообщении разработчиков, которое сопровождало вышедшую в июне бета-версию Windows 10.

Спустя всего пять месяцев Microsoft снова закрыла канал бета-тестирования Windows 10 без объяснения причин такого решения и предоставления каких-либо данных о своих дальнейших планах. Софтверный гигант лишь объявил о переводе всех участников бета-канала Windows 10 на канал Release Preview, а также порекомендовал готовиться к прекращению поддержки Windows 10 и переходу на Windows 11. «Это будет последний раз, когда мы выпускаем сборку Windows 10 для бета-канала, поскольку мы закрываем бета-канал для Windows 10», — сообщил представитель команды Windows Insider ранее на этой неделе.

Данные сервиса Statcounter Global Stats указывают на то, что больше 60 % компьютеров с Windows по всему миру по-прежнему работают под управлением Windows 10 и только 35 % используют Windows 11, спустя три года после её запуска в октябре 2021 года. Windows 10 22H2, последняя стабильная версия Windows 10, продолжит получать ежемесячные обновления безопасности до 14 октября 2025 года, после чего период поддержки программной платформы будет завершён. Потребители смогут получать обновления безопасности для Windows 10 ещё год после завершения периода поддержки, но для этого придётся заплатить дополнительные $30.

Компьютеры на Arm-чипах Qualcomm Snapdragon X поступили в продажу уже несколько месяцев назад, но Microsoft до настоящего момента не предлагала простого варианта загрузить ISO-образ системы как для устройств с процессорами x86. Сейчас такая возможность появилась.

Источник изображения: BoliviaInteligente / unsplash.com

Windows уже не первый год поддерживает работу на архитектуре Arm, но соответствующая версия системы до сих пор не была доступна в виде готового к установке образа. Владельцам таких компьютеров приходилось регистрироваться в программе Windows Insider и использовать образы виртуальных дисков. В октябре Microsoft пообещала выпустить Windows 11 для компьютеров с Arm-процессорами и теперь выполнила это обещание.

Источник изображения: microsoft.com

В разделе загрузки Windows 11 появился образ для Arm-компьютеров, и его размер составляет 5 Гбайт. Для работы этого варианта системы требуется ПК с соответствующим чипом, например, Snapdragon X. Не у каждого ноутбука на этом чипе есть образ для восстановления системы, поэтому наличие такой возможности владельцы этих компьютеров оценят. Процессоры серии Snapdragon X поддерживаются этим ISO «из коробки», поэтому платформа должна устанавливаться без лишних сложностей. Но для полноценной работы системы придётся загрузить и установить дополнительные драйверы. Владельцам машин на более старых чипах Snapdragon придётся добавить их поддержку в образ системы.

Ранее стало известно, что собственную платформу ПК готовит Nvidia — чип получит Arm-процессор и «зелёную» графику. Для устройств на этой платформе также потребуется образ Windows в версии Arm.

Google запускает эксперимент по удалению новостей от издателей из стран Евросоюза из своей поисковой системы, Google News и Discover, чтобы выяснить, насколько сильно такие изменения повлияют на трафик новостных сайтов и как это скажется на пользователях. По данным The Verge, тест затронет лишь 1 % пользователей в девяти странах ЕС — Бельгии, Хорватии, Дании, Франции, Греции, Италии, Нидерландах, Польше и Испании.

Источник изображения: Copilot

В компании заявили, что тест носит временный характер и проводится по просьбе регуляторов и издателей из ЕС, которые запросили дополнительные данные, связанные с поисковыми результатами. После завершения эксперимента Google обещает вернуть статьи европейских новостных сайтов в поиск. При этом, на время теста, пользователи продолжат видеть контент от издателей, находящихся за пределами ЕС.

К концу эксперимента издатели смогут оценить, сколько трафика они потеряют без Google. Одновременно Google сможет понять, насколько сильно пользователи вообще заинтересованы в новостях. Примером может служить Facebook✴, который ранее изучал этот вопрос на своей площадке, и в конечном счёте удалил вкладку «Новости» и полностью прекратил выплачивать вознаграждение издателям.

Стоит сказать, что отношения Google с новостными издателями и регуляторами в ЕС в целом остаются напряжёнными на протяжении многих лет. Компания выступает против законодательных требований, обязывающих её платить издателям за новостной контент. Тем не менее, в рамках Европейской директивы по авторскому праву, Google вынуждена была заключить соглашения с сотнями издателей в Европе, а недавно даже была оштрафована на $272 млн за нарушение условий компенсации.

Этот тест в ЕС напоминает недавние действия Google и в других регионах. В ответ на закон о защите журналистики в Калифорнии компания удалила ссылки на местные новостные ресурсы. Похожие угрозы были озвучены и в адрес Канады, а в Австралии Google вообще чуть не отключила свой поисковик из-за аналогичных требований законодательства.

Берлинский интернет-поисковик Ecosia и его парижский конкурент Qwant объявили о запуске совместного предприятия по созданию сетевого индекса. Проект получил название European Search Perspective (EUSP) — его штаб-квартира будет располагаться в Париже. Новая поисковая система, как предполагается, поможет Европе снизить свою зависимость от Google и Bing, а предлагаемые ей результаты будут лучше соответствовать задачам местных компаний и предпочтениям европейцев.

Источник изображений: Gerd Altmann / pixabay.com

Сейчас по связанным с путешествиями запросам Ecosia выдаёт ссылки на службы бронирования авиабилетов, хотя обеспокоенный вопросами экологии гендиректор платформы Кристиан Кролл (Christian Kroll) предпочёл бы обогатить выдачу вариантами с менее вредными, по его мнению, железнодорожными переездами. Выдачу платформа получает в готовом виде от Google и Bing, чьи поисковые машины лицензирует Ecosia. Сейчас Microsoft и Google принадлежат 95 % мирового поискового рынка за пределами Китая. В этом сегменте уже назрела революция: растёт популярность ChatGPT и TikTok, растёт привлекательность мелких проектов, поэтому могут ускорить перемены и крупные игроки.

Ecosia и Qwant учредили проект EUSP в равных долях; немецкая сторона вложит в совместное предприятие деньги и передаст информационные ресурсы, французская — рабочую силу. Техническую инфраструктуру обеспечит OVHcloud, которой Qwant направит часть своей доли. Сейчас Ecosia принадлежит 1 % поискового рынка во Франции и Германии, её услугами пользуются 20 млн человек по всему миру; аудитория Qwant составляет 6 млн пользователей. Материальные ресурсы обеих компаний ограничены: за первые девять месяцев 2024 года выручка Ecosia сократилась на 8 % и составила €24,2 млн. Совместное предприятие открыто для внешних источников финансирования; EUSP готов лицензировать свой индекс другим компаниям, в том числе для обучения ИИ.

Разработка индекса, то есть идентификация всех сайтов в интернете и обеспечение возможности поиска по их содержимому — задача непростая. И ещё сложнее сделать это лучше, чем Google, которая десятилетиями оттачивала свои решения. EUSP намеревается решить задачу при помощи современных технологий, а в свете новых европейских законов, направленных на ограничение доминирования технологических гигантов, проект представляется перспективным, уверен господин Кролл. За последние годы собственные поисковые индексы создали разработчики браузера Brave и ныне несуществующей платформы Neeva. Дополнительным стимулом для развития EUSP стало повышение цен на лицензию Bing в прошлом году.

Новая поисковая система будет запущена во Франции в начале следующего года, а немецкие пользователи смогут работать с ней с конца 2025 года. EUSP намеревается задействовать механизмы тестирования и отладки, чтобы обеспечить высокую скорость работы системы, не уступающую Google. Возможно, это будет европейский вариант южнокорейской Naver — когда-то Google разочаровала корейских пользователей нерелевантными результатами и спамом в поисковой выдаче. Сегодня у Naver более половины поискового рынка страны. У EUSP есть шанс прорваться и в страны, которые до сих пор не получали достаточно качественного обслуживания у технологических гигантов. К примеру запросы в поиске YouTube на амхарском, одном из языков Эфиопии, могут приводить к материалам деликатного содержания; а сам поиск на этом языке исследователи описали как ошеломляющий и «ужасный».

Последняя версия клиента игровой платформы Steam, выпущенная 5 ноября, не устанавливается на ПК с операционными системами Windows 7 и Windows 8.

Источник изображения: VideoCardz

Официальная поддержка Windows 7 и Windows 8 игровой платформой Steam была прекращена ещё 1 января 2024 года, но клиент Steam не сразу прекратил работу на этих операционных системах. Он по-прежнему работал, но пользователи старых ОС, столкнувшиеся с проблемами в работе клиента, отмечали, что больше не получают поддержки от Valve.

Как пишет VideoCardz, последняя версия клиента Steam не устанавливается на системы с Windows 7 и Windows 8. Те пользователи, кто по-прежнему использует указанные ОС, не будут получать автоматических обновлений клиента Steam.

«Эта версия клиента Steam не будет работать с Windows 7 или Windows 8. Пользователи указанных операционных систем не будут получать автоматических обновлений для нового клиента Steam. Обратитесь в раздел FAQ за дополнительными деталями», — говорится в описании новой версии клиента игровой платформы.

Microsoft официально прекратила поддержку операционных систем Windows 7 и Windows 8 в январе 2023 года. Системы на базе этих ОС больше не получают технических обновлений и обновлений безопасности. Кроме того, указанные операционные системы не получили поддержи новейших библиотек DirectX и имеют ограниченную совместимость с новыми драйверами. Пользователям и, в частности, геймерам действительно нет никакого смысла продолжать пользоваться указанными операционными системами и отказываться от обновления хотя бы до Windows 10. Правда и в этом случае это может оказаться не очень надёжным решением. Microsoft ранее сообщила, что поддержка Windows 10 будет прекращена 14 октября 2025 года, то есть уже менее чем через год.

Пресс-служба VK сообщила о ведущихся переговорах с десятью крупными автопроизводителями о предустановке медиасервисов компании, в том числе «VK Видео», в мультимедийные системы продаваемых в России автомобилей. На сегодняшний день этот рынок полностью контролируется «Яндексом». Тем не менее, в VK планируют к концу 2025 года внедрить свои сервисы в каждый десятый китайский автомобиль, продающийся через официальных дилеров.

Источник изображения: VK

VK не рассматривает создание собственной мультимедийной платформы в среднесрочной перспективе — на данном этапе автопроизводителям будут предлагаться только отдельные сервисы, в первую очередь «VK Видео», «VK Музыка» и «VK Mecceнджер».

По словам эксперта компании «Эйлер Аналитические технологии» Владимира Беспалова, дисплей в автомобиле «становится пятым экраном после киноэкрана, телевизора, компьютера и телефона», поэтому уже сейчас интеграция видеосервисов является важной инвестицией в будущее. «К тому моменту, когда беспилотное вождение будет реализовано, сервисы-первопроходцы уже займут нишу», — уверен он.

Единая платформа «Яндекс Авто» была представлена ещё в 2017 году. С августа 2024 года в качестве альтернативы предложен набор отдельных сервисов (Yandex Automotive Services, YAS), которыми автопроизводители могут дополнять собственные системы. По словам представителя «Яндекса», это связано с дрейфом российского автомобильного рынка в сторону китайских автопроизводителей, которые не хотят полностью заменять свои мультимедийные интерфейсы, стремясь сохранить идентичность бренда.

«Открытая мобильная платформа», дочерняя компания «Ростелекома», также в настоящее время разрабатывает свою автомобильную мультимедийную оболочку на базе ОС «Аврора». Её планируется использовать в автомобилях АвтоВАЗа.

Компания Microsoft выпустила новую версию приложения PC Manager, предназначенного для оптимизации настройки и обеспечения плавной работы операционных систем Windows 10 и Windows 11.

Источник изображения: Microsoft

Обновлённое приложение PC Manager 3.14 теперь обеспечивает пользователю возможность отслеживать скорость интернета прямо в панели задач Windows на рабочем столе. То есть, пользователь видит, насколько быстро проходит серфинг в реальном времени, а также скорость входящего и исходящего потока данных.

Microsoft также добавила новый алгоритм для освобождения места на диске от файлов, надобность в использования которых отпала. Это улучшение позволяет PC Manager лучше распознавать и быстрее удалять как временные файлы, так и ненужные файлы.

Кроме того, обновление приложения добавило возможность интегрировать PC Manager в виджеты Windows 11. Виджеты обеспечивают доступ к огромному количеству информации одним нажатием клавиши и это одна из самых недооцененных функций Windows 11, которую рекомендуется попробовать.

В течение последнего десятилетия Google придерживалась графика выпуска новых версий операционной системы Android, представляя новые версии ОС осенью, после серии бета-версий и предварительных вариантов новой операционной системы. Однако в 2025 году всё изменится. Google сообщила, что выпустит следующее крупное обновление Android во втором квартале будущего года, вместо третьего, подтвердив тем самым, более ранние слухи об Android 16 с кодовым названием «Baklava».

Источник изображения: Denny Müller / unsplash.com

В своём последнем заявлении Google сообщила, что смена графика выпуска ОС «будет лучше соотноситься с графиком выпуска новых мобильных устройств в рамках всей экосистемы Android. Таким образом больше устройств смогут раньше получить новую версию ОС».

Компания также рассказала, что с выпуском новой операционной системы будет улучшен магазин приложений Play Store. Его пользователи смогут делиться предпочтениями для получения лучших рекомендаций по новым приложениям. Такая функция уже реализована для игр. Также компания сообщила, что в среду разработки приложений Android Studio будет добавлено больше функций Gemini AI для «написания, рефакторинга и документирования» кода приложений.

Источник изображения: Google

Вопрос о неудобном графике выпуска новых версий ОС Android поднимался различными СМИ ещё несколько лет назад. Хотя фирменные смартфоны Google Pixel первыми получают все самые свежие обновления, другим производителям смартфонов приходится ждать несколько месяцев, чтобы получить код Android для его адаптации под свои текущие и новые продукты. Новый график выпуска обновлений ОС позволит большему числу производителей смартфонов выпускать новые устройства с самыми последними программными возможностями гораздо раньше.

Согласно новому графику, Google выпустит основное крупное обновление Android во втором квартале следующего года, а релиз дополнительных функций и инструментов состоится в четвёртом квартале 2025 года. Таким образом производители смартфонов смогут начать тестировать новые функции свежей версии ОС гораздо раньше, чтобы впоследствии интегрировать их в состав своих новых продуктов.

Xiaomi выпустила Magnetic Cooling Clip — систему охлаждения для смартфонов, которые отличаются высокой производительностью. Она пригодится при запуске ресурсоёмких игр и при прямых эфирах. Устройство оценено в 199 юаней ($28).

Источник изображений: Xiaomi

Xiaomi Magnetic Cooling Clip включает «30-Вт полупроводниковый кулер», а фактически термоэлектрический преобразователь, который и обеспечивает охлаждение. Высокоскоростной семилопастный вентилятор вращается со скоростью 6300 об/мин и обеспечивает приток воздуха к алюминиевому радиатору. Magnetic Cooling Clip, уверяет производитель, способна всего за 25 секунд понизить температуру охлаждаемого устройства до 0 °C, а в идеальных условиях достичь даже -10 °C, хотя фактические результаты могут варьироваться в зависимости от окружающей среды.

Автоматическая регулировка температуры производится при помощи ПИД-регулятора, с помощью которого отслеживаются горячая и холодная стороны устройства. Есть режим Extreme Cold для достижения более низких температур и осуществляющая мониторинг в реальном времени защита от перегрева; есть защита от повышенного и пониженного напряжения. Присутствует RGB-подсветка с четырьмя режимами: Rainbow, Breathing, Flowing и Bright. Доступ ко всем этим настройкам и мониторингу температуры производится через приложение Mi Home.

Для совместимых с MagSafe устройств предусмотрено магнитное крепление, но есть и механические зажимы; поддерживаются как смартфоны, так и планшеты — для более крупных гаджетов предусмотрено гибкое позиционирование. Xiaomi Magnetic Cooling Clip работает в диапазоне температур от 5 °C до 35 °C, поддерживается зарядка QC3.0 и Xiaomi PD на 20 Вт.

Google разрабатывает новую функцию для Android, благодаря которой в статус-баре появятся интерактивные Live-уведомления от приложений, подобные тем, что есть в iOS. В коде бета-версии Android 15 была обнаружена Мишаалом Рахманом (Mishaal Rahman) из Android Authority информация о новом API «Rich Ongoing Notifications», который, вероятно, станет частью Android 16.

Источник изображения: Alexander London/Unsplash

Новая система уведомлений позволит отображать значки с настраиваемым текстом и цветом фона в строке состояния (статус-бар) в верхней части интерфейса устройства, объясняет The Verge. Например, такие уведомления могут показывать информацию о том, когда приедет заказанное такси или количество времени, потраченное на телефонный разговор (эта опция появилась ещё в Android 12).

«Живые» уведомления напоминают функцию «Live Activities» (Эфир активности) в iOS, которая отображает информацию о таймерах, спортивных событиях и статусе доставки прямо на экране блокировки iPhone или в верхней части уведомлений. В моделях iPhone 14 Pro и выше такие уведомления интегрированы в область Dynamic Island, что позволяет легко отслеживать важную информацию, не отвлекаясь от других задач на телефоне. Рахман смоделировал текущее уведомление от Uber, и вот как это выглядит:

Источник изображения: Mishaal Rahman/Android Authority

Многие пользователи положительно оценивают возможность появления «Rich Ongoing Notifications» на Android. Например, журналист The Verge хотел бы иметь что-то подобное на своём телефоне Pixel 6. «Функция Live Activities в iPhone оказалась очень полезной, — пишет он. — И если такая опция появится в Android, то я не исключаю возврата к этой платформе в будущем».

С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы и развёртывать в ней руткиты. Хакеры способны брать под контроль механизм обновления Windows, чтобы внедрять на обновлённую машину устаревшие и уязвимые программные компоненты — при этом система формально сохраняет статус актуальной.

Источник изображения: Ricardo Resende / unsplash.com

О проблеме сообщил эксперт компании SafeBreach Алон Левиев (Alon Leviev), но в Microsoft её отвергли, заявив, что она не превышает заданного уровня угроз, потому что позволяет запускать код в ядре только с привилегиями администратора. Исследователь разработал и опубликовал инструмент Windows Downdate, который позволяет произвольно понижать версии компонентов и повторно открывать на, казалось бы, полностью обновлённой ОС уже известные уязвимости. Ему удалось обойти защиту функции Driver Signature Enforcement (DSE) — так гипотетический злоумышленник может загрузить неподписанные драйверы и развернуть руткит, который отключит средства управления безопасностью. При этом действия хакера останутся незамеченными.

Изучая механизм вредоносного отката версий компонентов, Левиев открыл уязвимость, которой был присвоен номер CVE-2024-21302. Она позволяет повышать привилегии пользователя, и Microsoft её закрыла. Но уязвимость Windows Update остаётся актуальной. Атака, как продемонстрировал исследователь, производится путём подмены файла ci.dll, ответственного за обеспечение работы DSE, на более старую версию, которая не требует наличия подписи у драйверов и позволяет им обходить средства защиты — уязвимая копия библиотеки загружается в память сразу после того, как Windows начинает проверку её последней копии. В результате система «думает», что проверила файл, и позволяет загружать в ядро неподписанные драйверы.

Эксперт описал метод отключения или обхода средства Microsoft Virtualization-based Security (VBS), которое создаёт в Windows изолированную среду для защиты важных ресурсов. Обычно для этого блокируются UEFI и изменения конфигурации реестра, но её можно отключить, если у неё не установлены максимальные настройки безопасности — для этого необходимо изменить в реестре один из ключей. При частичном отключении некоторые файлы VBS могут заменяться уязвимыми версиями, открывая путь к вмешательству в работу средств Windows Update. Господин Левиев указывает, что необходимо осуществлять тщательный мониторинг процедур понижения версии, даже если эти процедуры не превышают заданных уровней угроз.

Компания Huawei официально анонсировала HarmonyOS Next, которая разработана без использования компонентов Android. Новая операционная система будет использоваться на устройствах Huawei в Китае, однако ранее был подтверждён и глобальный релиз, сообщает GSMArena.

Источник изображения: Huawei

HarmonyOS Next предназначена для широкого круга устройств, начиная от смартфонов и носимых гаджетов и заканчивая умным домом и автомобильными системами. ОС использует собственное микроядро, основанное на открытом исходном коде OpenHarmony, поддерживает приложения через компилятор Huawei Ark с Huawei Mobile Services (HMS) и бесшовную унифицированную архитектуру между устройствами HarmonyOS Next, облаком и различными формфакторами.

Источник изображения: Huawei

Председатель Huawei Consumer BG Ричард Ю (Richard Yu) сообщил, что на данный момент в экосистеме уже представлено 15 000 приложений и сервисов, и в ближайшее время их количество будет расти. По его словам, предыдущие версии HarmonyOS установлены уже более чем на миллиарде устройств по всему миру, включая смартфоны, планшеты, носимые устройства и автомобильные информационно-развлекательные системы.

Операционная система получила обновлённый дизайн, новые опции настройки экрана блокировки и домашнего экрана, переработанный центр управления, более быструю анимацию и запуск приложений. Реализованы впечатляющие функции искусственного интеллекта, основанные на большой языковой модели Pangu. Huawei также удалось добиться 30-% повышения плавности работы устройств и снижения энергопотребления на 20 % при взаимодействии между программными модулями.

Источник изображения: Huawei

Функция Share 2.0 обеспечивает бесшовное соединение и обмен файлами между устройствами и, по словам Huawei, передача файла размером 1,2 Гбайт между двумя устройствами HarmonyOS Next займёт всего 8 секунд. Для обеспечения безопасности HarmonyOS Next использует собственную архитектуру Star Shield с защитой на системном уровне. В Китае уже запущена раздача публичной бета-версии. Список поддерживаемых устройств включает серии Pura 70, Huawei Pocket 2 и MatePad Pro 11 (2024).